Square se recupera de una interrupción masiva del servicio
Square, el gigante tecnológico de los pagos, se ha recuperado de una interrupción del servicio que afectó a clientes y pequeñas empresas que no podían utilizar su tecnología desde el jueves hasta el viernes temprano. Según la compañía, no hay evidencia de que un ciberataque haya sido la causa del problema.
Un problema de DNS en la raíz de la interrupción
El análisis post-mortem de Square reveló que el problema se debió a un problema con el DNS (Sistema de Nombres de Dominio). Este es el protocolo global que transforma las direcciones web legibles por los humanos en direcciones IP, que permiten a los ordenadores encontrar y cargar sitios web de todo el mundo.
"Mientras realizábamos varios cambios estándar en nuestro software de red interno, la combinación de actualizaciones impidió que nuestros sistemas se comunicaran correctamente entre sí, lo que finalmente causó la interrupción", declaró Square en una publicación de blog.
Si los ajustes de DNS de una empresa se configuran incorrectamente o se cambian de forma errónea, puede hacer que parezca que la empresa ha desaparecido de Internet, que fue precisamente lo que ocurrió con Square.
Los problemas de DNS no son infrecuentes
Los problemas de DNS no son raros, de hecho, son relativamente comunes porque el DNS es notoriamente complicado y fácil de equivocar. Existe un dicho en los círculos de ciberseguridad: siempre es DNS, y si no es DNS, probablemente sea BGP (un protocolo de Internet igualmente complicado que, como el DNS, puede afectar incluso a las empresas más grandes del mundo).
Dado que el DNS se basa en servidores distribuidos en todo el mundo - muchos de ellos ofrecidos por proveedores de Internet y de redes - las nuevas configuraciones de DNS pueden tardar desde unos pocos minutos hasta horas, e incluso días, en propagarse totalmente a nivel mundial.
Otros incidentes relacionados con el DNS
No es la primera vez que una empresa experimenta problemas de DNS. En 2021, Notion tuvo un problema de DNS que hizo que la aplicación de toma de notas quedara fuera de línea durante varias horas. Meses después, Akamai, un importante proveedor de servicios de DNS, sufrió una interrupción que tuvo un efecto dominó en algunos de los sitios más grandes del mundo, incluyendo bancos y aerolíneas.
Es importante destacar que los ciberataques dirigidos a los servicios de DNS no son infrecuentes. En 2016, varias oleadas masivas de tráfico basura dirigidas al gigante de Internet Dyn bloquearon los servidores de DNS de la empresa, lo que efectivamente paralizó Twitter, SoundCloud, Spotify, Shopify y otros sitios en línea importantes que dependían de los servicios de Dyn. El ciberataque fue causado por una enorme botnet de dispositivos de Internet secuestrados por el malware Mirai.
Square no ha dado más detalles sobre cómo se produjo el problema de DNS y no ha respondido a las solicitudes de comentarios al respecto. Sin embargo, la compañía ha confirmado que el problema ha sido resuelto.
Otras noticias • Seguridad
Hackeo masivo en Instagram revela fallos de seguridad críticos
Un fallo de seguridad en Instagram permitió un hackeo masivo, donde un atacante engañó al chatbot de soporte para tomar control de cuentas sin acceder...
Hackeo de Atlas Menu expone vulnerabilidades en ciberseguridad del gaming
El hackeo de Atlas Menu, un servicio de trampas para GTA V, comprometió casi 64,000 cuentas, revelando la vulnerabilidad en la ciberseguridad del gaming. Este...
Tensión entre Nightmare Eclipse y Microsoft por vulnerabilidades divulgadas
La controversia entre el investigador "Nightmare Eclipse" y Microsoft sobre la divulgación de vulnerabilidades ha reavivado el debate sobre la responsabilidad de los investigadores de...
Hackers fingen ser soporte de Signal para robar claves
Un nuevo ataque de phishing dirigido a usuarios de Signal busca robar claves de recuperación de copias de seguridad. Los hackers se hacen pasar por...
Brecha de datos en Pay Tel expone información sensible masiva
La brecha de datos en Pay Tel ha expuesto información sensible de cientos de miles de personas, evidenciando fallos en ciberseguridad. La falta de respuesta...
Filtración en UK Visa Portal expone datos sensibles de solicitantes
La filtración de datos en UK Visa Portal ha expuesto información sensible de miles de solicitantes de visados, generando preocupación por la seguridad digital. La...
Ciberataques amenazan el desarrollo de software de código abierto
La creciente amenaza de ciberataques en el desarrollo de software de código abierto, ejemplificada por la botnet Glassworm, resalta la vulnerabilidad de los desarrolladores. Es...
Filtración de datos en UK Visa Portal genera alarma sobre seguridad
El UK Visa Portal ha expuesto datos personales de miles de solicitantes de visados, generando preocupaciones sobre la seguridad de la información. La falta de...
Lo más reciente
- 1
ZeroDrift revoluciona la gobernanza de la inteligencia artificial responsable
- 2
Blue Origin promete volver a volar en 2026 tras explosión
- 3
Impulse Space recauda 500 millones para innovar en vehículos espaciales
- 4
Pacific Fusion logra financiación millonaria para fusión nuclear innovadora
- 5
Nvidia lanza RTX Spark, revolucionando la inteligencia artificial
- 6
Mach Industries revoluciona defensa con vehículos autónomos y crecimiento explosivo
- 7
Florida demanda a OpenAI por incidentes violentos con ChatGPT

